0 
0 A Fortinet anunciou o mais recente relatório semestral do cenário de ameaças globais do FortiGuard Labs, que revelou que a ameaça de ransomware continua a se adaptar com mais variantes habilitadas pelo Ransomware-as-a-Service (RaaS).
Destaques adicionais do relatório:
- Os endpoints Work-from-anywhere (WFA) continuam sendo alvos de cibercriminosos para obter acesso a redes corporativas.
- Os ambientes de tecnologia operacional (TO) e tecnologia da informação (TI) são alvos atraentes, pois os cibercriminosos buscam oportunidades na crescente superfície de ataque e na convergência de TI/OT.
- As tendências de ameaças destrutivas continuam a evoluir, conforme evidenciado pela disseminação do malware limpador como parte dos kits de ferramentas do adversário.
- Os adversários cibernéticos estão adotando mais técnicas de reconhecimento e evasão de defesa para aumentar a precisão e o armamento destrutivo em toda a cadeia de ataques cibernéticos.
Derek Manky , estrategista-chefe de segurança e vice-presidente global de inteligência de ameaças da Fortinet , disse: “Os adversários cibernéticos estão avançando em suas cartilhas para impedir a defesa e dimensionar suas redes criminosas de afiliados. Eles estão usando estratégias de execução agressivas, como extorsão ou limpeza de dados, além de se concentrar em táticas de reconhecimento pré-ataque para garantir melhor retorno sobre o investimento em ameaças.
“Para combater ataques avançados e sofisticados, as organizações precisam de soluções de segurança integradas que possam ingerir inteligência de ameaças em tempo real, detectar padrões de ameaças e correlacionar grandes quantidades de dados para detectar anomalias e iniciar automaticamente uma resposta coordenada em redes híbridas.”
O crescimento de ameaças de ransomware e novas variantes mostram a evolução dos ecossistemas do crime
O ransomware continua sendo uma das principais ameaças e os adversários cibernéticos continuam a investir recursos significativos em novas técnicas e variantes de ataque. Nos últimos seis meses, o FortiGuard Labs viu um total de 10.666 variantes de ransomware, em comparação com apenas 5.400 no período de seis meses anterior. Isso é quase 100% de crescimento nas variantes de ransomware em meio ano. O RaaS, com sua popularidade na dark web, continua a alimentar uma indústria de criminosos que forçam as organizações a considerar acordos de ransomware.
Para se proteger contra ransomware, as organizações, independentemente do setor ou tamanho, precisam de uma abordagem proativa. Visibilidade, proteção e remediação em tempo real, juntamente com acesso à rede de confiança zero (ZTNA) e detecção e resposta avançada de endpoint (EDR) são essenciais.
As tendências de exploração mostram que o OT e o endpoint ainda são alvos irresistíveis
A convergência digital de TI e OT e os endpoints que permitem o WFA continuam sendo os principais vetores de ataque à medida que os adversários continuam a visar a crescente superfície de ataque. Muitas explorações de vulnerabilidades no endpoint envolvem usuários não autorizados que obtêm acesso a um sistema com o objetivo de movimento lateral para se aprofundar nas redes corporativas. Por exemplo, uma vulnerabilidade de falsificação (CVE 2022-26925) com alto volume, bem como uma vulnerabilidade de execução remota de código (RCE) (CVE 2022-26937). Além disso, a análise de vulnerabilidades de endpoints por volume e detecções revela o caminho implacável dos cibercriminosos que tentam obter acesso maximizando as vulnerabilidades antigas e novas.
Além disso, ao analisar especificamente as tendências de vulnerabilidade de TO, o setor não foi poupado. Uma ampla variedade de dispositivos e plataformas experimentou explorações selvagens, demonstrando a realidade da segurança cibernética de maior convergência de TI e OT e os objetivos disruptivos dos adversários.
A tecnologia avançada de endpoint pode ajudar a mitigar e remediar efetivamente os dispositivos infectados no estágio inicial de um ataque. Além disso, serviços como um serviço de proteção contra riscos digitais (DRPS) podem ser usados para fazer avaliações externas de ameaças de superfície, localizar e corrigir problemas de segurança e ajudar a obter insights contextuais sobre ameaças atuais e iminentes.
As tendências de ameaças destrutivas continuam com a ampliação dos limpadores
As tendências de malware de limpeza revelam uma evolução perturbadora de técnicas de ataque mais destrutivas e sofisticadas, continuando com software malicioso que destrói dados limpando-os. A guerra na Ucrânia alimentou um aumento substancial no malware de limpeza de disco entre os agentes de ameaças visando principalmente a infraestrutura crítica.
O FortiGuard Labs identificou pelo menos sete novas variantes principais de limpadores nos primeiros seis meses de 2022 que foram usadas em várias campanhas contra organizações governamentais, militares e privadas. Esse número é significativo porque está próximo ao número de variantes de limpador que foram detectadas publicamente desde 2012.
Além disso, os limpadores não ficaram em uma localização geográfica, mas foram detectados em 24 países além da Ucrânia. Para minimizar o impacto dos ataques de limpeza, a detecção e resposta de rede (NDR) com inteligência artificial (IA) de autoaprendizagem é útil para detectar melhor as intrusões. Além disso, os backups devem ser armazenados fora do local e offline.
A evasão de defesa continua sendo a principal tática de ataque globalmente
O exame de estratégias adversárias revela conclusões sobre como as técnicas e táticas de ataque estão evoluindo. O FortiGuard Labs analisou a funcionalidade do malware detectado para rastrear as abordagens mais prevalentes nos últimos seis meses. Entre as oito principais táticas e técnicas focadas no endpoint, a evasão de defesa foi a tática mais empregada pelos desenvolvedores de malware. Eles costumam usar a execução de proxy binário do sistema para fazer isso. Esconder intenções maliciosas é uma das coisas mais importantes para os adversários. Portanto, eles estão tentando escapar das defesas mascarando-as e tentando ocultar comandos usando um certificado legítimo para executar um processo confiável e realizar uma intenção maliciosa.
Além disso, a segunda técnica mais popular foi a injeção de processo, onde os criminosos trabalham para injetar código no espaço de endereço de outro processo para evitar defesas e melhorar a discrição. As organizações estarão melhor posicionadas para se proteger contra os amplos kits de ferramentas de adversários armados com essa inteligência acionável. Plataformas integradas de segurança cibernética orientadas por IA e ML com recursos avançados de detecção e resposta alimentados por inteligência de ameaças acionável são importantes para proteger em todas as bordas das redes híbridas.
Segurança alimentada por IA em toda a superfície de ataque estendida
Quando as organizações obtêm uma compreensão mais profunda das metas e táticas usadas pelos adversários por meio de inteligência de ameaças acionável, elas podem alinhar melhor as defesas para se adaptar e reagir de forma proativa às técnicas de ataque que mudam rapidamente. Os insights de ameaças são essenciais para ajudar a priorizar estratégias de patches para ambientes mais seguros.
A conscientização e o treinamento de segurança cibernética também são importantes à medida que o cenário de ameaças muda para manter os funcionários e as equipes de segurança atualizados. As organizações precisam de operações de segurança que possam funcionar na velocidade da máquina para acompanhar o volume, a sofisticação e a velocidade das ameaças cibernéticas atuais.
As estratégias de prevenção, detecção e resposta baseadas em IA e ML baseadas em uma arquitetura de malha de segurança cibernética permitem uma integração muito mais estreita, maior automação, bem como uma resposta mais rápida, coordenada e eficaz às ameaças em toda a rede estendida.
FONTE: HELPNET SECURITY